Política de privacidade

Esta política explica, de forma simples, quais dados pessoais a iWork Assistência Técnica coleta quando você traz um aparelho para conserto, para que eles servem, com quem são compartilhados e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem cuida dos seus dados

A responsável pelos seus dados (a "controladora", nos termos da LGPD) é a iWork Assistência Técnica, CNPJ 51.921.745/0001-24. Para qualquer assunto sobre os seus dados, fale com a gente por estes canais:

2. Quais dados coletamos

• Seus dados de cadastro: nome, telefone/WhatsApp, e-mail, CPF ou CNPJ e endereço.
• Dados do aparelho: tipo, modelo, número de série ou IMEI, acessórios entregues, estado físico na entrada e o resultado dos testes.
• Fotos do aparelho tiradas quando ele chega, para registrar o estado de entrada. Elas aparecem para você no link de acompanhamento. Evitamos fotografar a tela com seus dados pessoais.
• Senha ou código de desbloqueio do aparelho, somente se você decidir informar. Ela é usada apenas para testar o aparelho e só a equipe interna tem acesso.
• Dados do serviço: defeito relatado, diagnóstico, orçamento, peças usadas, status do reparo, garantia e forma de pagamento. Não guardamos números de cartão: os pagamentos com cartão são processados direto na maquininha.
• Mensagens: o histórico das mensagens de WhatsApp que enviamos sobre o seu reparo.
• Dados de navegação: quando você abre a página de acompanhamento, registramos informações técnicas de uso (como páginas acessadas, tipo de aparelho e navegador), sem o texto da tela nem o código do seu link. Veja o item 8.

3. Para que usamos e com qual base legal

• Fazer o reparo e cumprir o que combinamos com você (abrir a ordem de serviço, testar o aparelho, passar orçamento, avisar sobre o andamento, entregar e dar garantia). Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cumprir obrigações legais e fiscais, como emitir documentos e guardar registros contábeis. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Atender a reclamações e garantias e nos defender, se necessário, inclusive com base no Código de Defesa do Consumidor. Base legal: exercício regular de direitos (art. 7º, VI).
• Enviar lembretes e mensagens de pós-venda pelo WhatsApp (orçamento aguardando resposta, aparelho pronto para retirada, garantia perto de vencer, pesquisa de satisfação). Base legal: legítimo interesse (art. 7º, IX). Você pode pedir para não receber essas mensagens a qualquer momento (item 7).
• Melhorar o atendimento e o sistema, com estatísticas de uso que não identificam você. Base legal: legítimo interesse (art. 7º, IX).

Não vendemos nem alugamos seus dados, e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Só compartilhamos o necessário, com empresas que nos ajudam a prestar o serviço:

• Vercel: hospedagem do sistema e da página de acompanhamento.
• Turso: banco de dados onde ficam os cadastros e as ordens de serviço, em servidores no Brasil (São Paulo).
• Cloudflare: guarda as fotos do aparelho, de forma privada (só abrem por links temporários).
• GitHub: guarda as cópias de segurança diárias do banco de dados, sempre criptografadas.
• Z-API e WhatsApp (Meta): envio das mensagens sobre o seu reparo.
• PostHog: estatísticas de uso do sistema, sem dados que identifiquem você.
• Contabilidade, órgãos públicos e Justiça, quando a lei exigir ou for necessário para defender nossos direitos.

Alguns desses serviços (Vercel, Cloudflare, GitHub, PostHog e Meta) podem ficar fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD, com empresas que adotam padrões de segurança e proteção de dados compatíveis com a lei.

5. Por quanto tempo guardamos

• Ordens de serviço, orçamentos e pagamentos: pelo menos 5 anos depois do serviço, que é o prazo das obrigações fiscais e das reclamações de consumo.
• Fotos do aparelho: junto com a ordem de serviço. Se a ordem for excluída, as fotos também são.
• Cadastro: enquanto você for nosso cliente ou até você pedir a exclusão, respeitando o prazo acima para os registros que a lei obriga a manter.
• Cópias de segurança: são substituídas automaticamente e apagadas em até 90 dias.

Quando o prazo termina, os dados são apagados ou anonimizados (ficam sem ligação com você).

6. Como protegemos

• Conexão criptografada (HTTPS) em todo o sistema.
• Acesso restrito à nossa equipe, com login individual e permissões por função.
• Senhas da equipe guardadas de forma criptografada e bloqueio automático após tentativas erradas.
• Registro das ações feitas no sistema.
• Cópias de segurança diárias criptografadas.
• O link de acompanhamento tem um código único e difícil de adivinhar. Não compartilhe esse link com quem você não quer que veja o andamento do seu reparo.

Se acontecer algum incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e pedir uma cópia deles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou excessivos;
• pedir a exclusão dos seus dados, menos os que a lei nos obriga a guardar;
• pedir a portabilidade dos seus dados para outra empresa;
• saber com quem compartilhamos seus dados;
• pedir para não receber mais mensagens automáticas pelo WhatsApp;
• se opor a um tratamento que considere irregular.

Para exercer qualquer um desses direitos, basta mandar uma mensagem pelos canais do item 1. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD em gov.br/anpd.

8. Cookies e estatísticas

A página de acompanhamento usa cookies e armazenamento do navegador do PostHog para contar visitas e entender como ela é usada. Esses registros não incluem o texto da tela, os dados do seu reparo nem o código do seu link. A área interna do sistema, usada só pela nossa equipe, usa também um cookie de login. Você pode apagar ou bloquear cookies nas configurações do seu navegador. A página de acompanhamento continua funcionando.

9. Mudanças nesta política

Podemos atualizar este texto quando mudarmos a forma de tratar dados ou quando a lei mudar. A data da última atualização fica sempre no topo da página.